Удаленное выполнение кода

Критичная (9.7)

(AV:N/AC:L/Au:N/C:C/I:C/A:P)

Cisco

Cisco IOS (IOS)

Переполнение буфера в подсистеме QoS в Cisco IOS и Cisco IOS XE, связанное с некорректной проверкой границ определенных значений в пакетах, отправляемых на UDP-порт 18999, позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании (на время перезагрузки устройства) или выполнить произвольный код с повышенными привилегиями, отправив вредоносные пакеты устройству. Вредоносные пакеты должны быть адресованы устройству, где они будут обработаны. Уязвимость не распространяется на устройства, только пропускающие через себя трафик.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-qos

Источник: CVE
Наименование: CVE-2018-0151
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0151